Weryfikacja deweloperów Androida: kogo dotyczy i co zrobić

Google zmienia zasady instalowania aplikacji na Androidzie. Na certyfikowanym telefonie lub tablecie zainstalujesz tylko aplikację zarejestrowaną przez zweryfikowanego dewelopera. Zasada objęła pierwsze kraje 30 września 2026, na razie przy instalacji z wybranych sklepów. W 2027 roku Google rozszerzy ją na cały świat i na wszystkie aplikacje, bez względu na to, skąd pochodzi plik.

Jeśli Twoja aplikacja jest tylko w Google Play, najpewniej Google zarejestrował ją już za Ciebie. Jeśli udostępniasz ją inną drogą, na przykład pracownikom albo klientom, czeka Cię rejestracja w nowej konsoli.

Na czym polega weryfikacja

Weryfikacja ma dwa etapy:

1. Tożsamość. Potwierdzasz, kim jesteś jako osoba albo organizacja.
2. Rejestracja nazwy pakietu. Łączysz nazwę pakietu aplikacji z jej kluczem podpisywania i ze swoim kontem.

Zasada obejmuje certyfikowane urządzenia z Androidem 7 lub nowszym. Google dostarcza ten mechanizm przez Usługi Google Play.

Google uzasadnia zmianę bezpieczeństwem. W marcu 2026 napisał, że z instalacji spoza sklepu pochodzi ponad 90 razy więcej złośliwego oprogramowania niż z Google Play. Weryfikacja tożsamości ma też utrudnić autorom szkodliwych aplikacji szybkie wypuszczenie kolejnej.

Terminy

• Marzec 2026. Weryfikacja otwarta dla wszystkich deweloperów w Konsoli Play i w nowej Android Developer Console.
• Sierpień 2026. Startuje bezpłatne konto do ograniczonej dystrybucji i tryb zaawansowany dla osób, które świadomie instalują aplikacje niezarejestrowane.
• 30 września 2026. Zasada działa w Brazylii, Indonezji, Singapurze i Tajlandii. Dotyczy instalacji z siedmiu sklepów: Google Play, HONOR App Market, OPPO App Market, Samsung Galaxy Store, Palm Store, vivo V-Appstore i Xiaomi GetApps. Pomoc Android Developer Console wymienia tylko trzy kraje, bez Brazylii. Pozostałe strony Google podają cztery.
• 2027. Zasada obejmie cały świat i wszystkie aplikacje na certyfikowanych urządzeniach. Google nie podał miesiąca. Nie znaleźliśmy też osobnych informacji o Polsce ani o Unii Europejskiej.

W pierwszym etapie zasada nie obejmuje aplikacji instalowanych z pliku pobranego ze strony. Według Google obejmie je w 2027 roku.

Aplikacja tylko w Google Play

Większość deweloperów w Google Play nie musi robić nic nowego w sprawie tożsamości. Google automatycznie zarejestrował 99% aplikacji ze sklepu. Nową aplikację rejestruje sam, gdy tworzysz ją w Konsoli Play. Aplikacje korzystające z funkcji Podpisywanie aplikacji przez Google Play też są rejestrowane automatycznie.

Pozostały 1% wymagał ręcznej rejestracji do 30 września 2026. Google zapowiedział, że aplikacje niezarejestrowane do tego dnia zostaną usunięte z Google Play.

Status sprawdzisz w Konsoli Play:

1. Na stronie głównej, nad listą aplikacji, pojawia się komunikat o aplikacjach do rejestracji.
2. Na stronie Weryfikacja dewelopera aplikacji na Androida status jest podany przy każdej aplikacji.

Nazwy pochodzą z polskiej pomocy Google i w konsoli mogą się trochę różnić. W Google Play rejestracja dotyczy wszystkich typów urządzeń, nie tylko telefonów i tabletów.

Aplikacja poza Google Play

Ta część dotyczy plików APK na Twojej stronie, innych sklepów i aplikacji wysyłanych bezpośrednio do pracowników lub klientów. Jeśli aplikacja jest wyłącznie poza Google Play, rejestrujesz ją w Android Developer Console. Jeśli jest też w Google Play, wystarczy Konsola Play.

Konto do pełnej dystrybucji kosztuje 25 USD. Do weryfikacji potrzebujesz:

• Jako osoba. Dokumentu tożsamości ze zdjęciem i potwierdzenia adresu. E-mail i telefon potwierdzasz jednorazowym kodem.
• Jako organizacja. Numeru D-U-N-S, strony firmy zweryfikowanej w Google Search Console i dokumentów firmy. Numer D-U-N-S jest bezpłatny, ale jego wydanie może potrwać do 28 dni.

Potem rejestrujesz każdą aplikację. Podajesz nazwę pakietu i odcisk SHA-256 certyfikatu. Przy istniejącej aplikacji wgrywasz plik APK podpisany Twoim kluczem prywatnym. Bez klucza podpisywania nie zarejestrujesz aplikacji, więc sprawdź teraz, gdzie jest i kto ma do niego dostęp. Jeśli dwóch deweloperów zgłosi tę samą nazwę pakietu, pierwszeństwo ma klucz z ponad połową znanych instalacji.

W pierwszym etapie zasada obejmuje poza Google Play tylko telefony i tablety.

Aplikacja firmowa na telefonach pracowników

Aplikacje z firmowego sklepu na urządzeniach zarządzanych na razie nie wymagają weryfikacji. Dotyczy to aplikacji prywatnych instalowanych przez system zarządzania urządzeniami (EMM) albo w profilu służbowym. Google i tak zaleca ich rejestrację. Jeśli ta sama aplikacja trafia też na prywatne, niezarządzane telefony, musi być zarejestrowana.

Konto do nauki i projektów osobistych

Uczniowie, studenci, nauczyciele i hobbyści mogą założyć konto do ograniczonej dystrybucji. Jest bezpłatne i nie wymaga dokumentu tożsamości. Potrzebujesz konta Google z weryfikacją dwuetapową i profilu płatności Google.

Takim kontem zainstalujesz aplikację tylko na wskazanych urządzeniach. Strony Google podają różne limity. Przewodnik po tym koncie mówi o 50 urządzeniach, a pozostałe strony Google o 20.

Co zobaczy użytkownik

Aplikacji niezarejestrowanej nie da się zainstalować z tych siedmiu sklepów w krajach, gdzie zasada już działa. Jej aktualizacje też się nie zainstalują.

Wyjątek to tryb zaawansowany dla osób, które świadomie instalują takie aplikacje. Włącza się go raz:

1. Włączasz opcje programisty.
2. Potwierdzasz, że nikt Cię do tego nie namawia.
3. Uruchamiasz telefon ponownie i logujesz się jeszcze raz.
4. Po 24 godzinach potwierdzasz wybór biometrią albo kodem PIN.
5. Zezwalasz na instalację na 7 dni albo na stałe.

Opcji programisty nie trzeba potem zostawiać włączonych. Przy każdej instalacji nadal pojawia się ostrzeżenie, które trzeba potwierdzić. Programiści mogą też instalować aplikacje przez ADB bez weryfikacji i bez czekania.

Dla aplikacji, którą udostępniasz klientom, to zła droga. Nie każdy przejdzie te kroki, a ostrzeżenie zniechęca.

Co zrobić teraz

• Aplikacja w Google Play. Otwórz Konsolę Play i sprawdź status na stronie weryfikacji.
• Aplikacja poza Google Play. Załóż konto w Android Developer Console. Jeśli rejestrujesz się jako organizacja, od razu złóż wniosek o numer D-U-N-S. Znajdź klucz podpisywania każdej aplikacji.
• Aplikacja firmowa. Sprawdź, czy trafia tylko na urządzenia zarządzane. Jeśli nie, zarejestruj ją.

Opisujemy stan z 8 listopada 2026. Google wprowadza zmiany etapami, więc przed rejestracją przeczytaj jego aktualne strony. Jeśli udostępniasz aplikację poza Google Play i potrzebujesz pomocy przy rejestracji, napisz do nas.